15. Información adicional para residentes en determinadas jurisdicciones
En esta sección, ofrecemos la información adicional que exigen las legislaciones de privacidad aplicables en determinadas jurisdicciones.
A. Residentes en California
En esta sección, proporcionamos información para los residentes en California, como exige la legislación de privacidad de California, incluida la CCPA, que establece que proporcionemos a los residentes de California información concreta sobre cómo tratamos su información personal, ya se haya recogido en línea o fuera de línea. En esta sección no se aborda, ni se aplica a nuestro tratamiento de:
- información de dominio público proporcionada por un gobierno estatal o federal
- información personal que esté sujeta a una exención con arreglo al Artículo 1798.145(c) – (f) de la CCPA (como información de salud protegida que esté sujeta a la Ley de Portabilidad y Responsabilidad de los Seguros Médicos [Health Insurance Portability and Accountability Act, HIPAA] o a la Ley de Información Médica de California [California Medical Information Act], e información no pública sujeta a la Ley Gramm-Leach Bliley o a la Ley de Privacidad de la Información Financiera de California [California Financial Information Privacy Act])
- información personal que recogemos sobre solicitantes de empleo, contratistas independientes o empleados y exempleados a tiempo parcial y completo, personal y empleados temporales, directivos, consejeros o propietarios de Willis Towers Watson
- información personal sobre particulares que actúen para otra empresa o en su nombre, en la medida en que la información esté relacionada con nuestras transacciones con la empresa, con los productos o los servicios que recibamos de dicha empresa o le proporcionemos a esta, o comunicaciones o transacciones asociadas (salvo que los particulares tengan derecho a elegir rechazar una venta de su información personal y a no ser objeto de discriminación alguna por ejercer este derecho)
Categorías de información personal que recogemos y comunicamos. La recogida, el uso y la comunicación de información personal por nuestra parte sobre un residente en California variará en función de las circunstancias y la naturaleza de nuestras interacciones o de la relación con dicho residente. En la tabla anterior se recogen, de forma general, las categorías de información personal (según se define en la CCPA) sobre los residentes en California que recogemos, vendemos y comunicamos a otros con un fin comercial. Recogemos estas categorías de información personal de las fuentes descritas en la sección Información personal que podemos recoger y para los fines descritos en la sección Fines para los que utilizamos la información personal.
Derechos de los residentes en California. La ley de California otorga a los residentes en California determinados derechos e impone restricciones a determinadas prácticas comerciales como se explica a continuación.
- Oposición a la venta: los residentes de California tienen derecho a elegir que nosotros no vendamos su información personal. Los derechos de exclusión pueden ejercerse haciendo clic en el enlace Oposición a la venta de mi información en el pie de página de nuestra Página de inicio del Sitio web. Si ha llegado a este Aviso de privacidad desde un sitio web que no sea nuestra Página de inicio, vuelva atrás y utilice el gestor de preferencias sobre cookies de ese sitio web para ejercer sus derechos de exclusión en la medida en que puedan aplicarse en ese sitio web. No vendemos información personal sobre residentes que sabemos que son menores de 16 años sin consentimiento expreso.
- Aviso inicial: estamos obligados a informar a los residentes en California, antes de o justo en el momento de recoger su información personal, sobre las categorías de la información personal recogida y los fines para los que se utiliza dicha información.
- Solicitud de supresión:los residentes en California tienen derecho a solicitar la supresión de la información personal que hemos recogido sobre ellos y tienen derecho a que se suprima dicha información personal, salvo cuando se aplique una exención. Responderemos a las solicitudes verificables recibidas de residentes en California como lo exige la legislación. Las instrucciones para enviar una Solicitud de supresión verificable se explican en la sección “Envío de solicitudes” más abajo.
- Solicitud de conocimiento: los residentes en California tienen derecho a solicitar y, sujeto a ciertas exenciones, recibir una copia de las partes concretas de información personal que hemos recogido, utilizado, comunicado y vendido sobre ellos en los 12 meses precedentes y a recibirla, sin cargo alguno, ya sea (a) por correo postal o (b) electrónicamente en un formato portátil y, siempre que sea factible, fácilmente utilizable que permita al particular transmitir esa información a otra entidad sin impedimentos. Los residentes en California también tienen derecho a solicitar que les proporcionemos cierta información sobre cómo hemos tratado su información personal en los 12 meses precedentes; información como:
- las categorías de información personal que se han recogido;
- las categorías de fuentes de información personal;
- los fines del negocio y/o comerciales para recoger y vender su información personal;
- las categorías de terceros con los que hemos compartido su información personal;
- las categorías de información personal que hemos vendido en los 12 meses precedentes, y de cada categoría identificada, las categorías de terceros a los que hemos vendido esa categoría de información en particular; y
- las categorías de información personal comunicadas para un fin del negocio en los 12 meses precedentes, y de cada categoría identificada, las categorías de terceros a los que hemos comunicado esa categoría de información personal en particular.
Los residentes en California pueden presentar dos Solicitudes de conocimiento cada 12 meses. Responderemos a las solicitudes verificables recibidas de residentes en California como lo exige la legislación. Las instrucciones para enviar una Solicitud de conocimiento verificable se explican en la sección “Envío de solicitudes” más abajo.
- Derecho a la no discriminación :la CCPA prohíbe la discriminación contra los residentes en California por ejercer los derechos que les otorga la CCPA. La discriminación puede existir cuando un negocio deniega un nivel o calidad de bienes o servicios o proporciona otro nivel o calidad distinto, o cuando cobra (o sugiere que cobrará) otros precios, tarifas o sanciones a los residentes que ejerzan los derechos que les otorga la CCPA, a menos que hacerlo esté razonablemente relacionado con el valor proporcionado al negocio por los datos de los residentes.
- Incentivos financieros : un negocio puede ofrecer incentivos financieros para la recogida, venta o supresión de información personal de residentes en California, cuando el incentivo no sea injusto, irrazonable, coercitivo o abusivo, y esté disponible de conformidad con los requisitos aplicables de transparencia, consentimiento informado y exclusión. Los residentes en California tienen derecho a que se les notifiquen las ofertas de incentivos financieros y sus condiciones fundamentales, el derecho a decidir no aceptar dichos incentivos en cualquier momento y no pueden ser incluidos en dichos incentivos sin su consentimiento informado previo. En este momento no ofrecemos ningún incentivo de este tipo.
Envío de solicitudes. Las Solicitudes de oposición a la venta (exclusión), las Solicitudes de conocimiento y las Solicitudes de supresión pueden presentarse:
- Enviándonos una solicitud en www.wtwco.com o si ha llegado a este Aviso de privacidad desde un sitio web que no sea nuestra Página de inicio, mediante los enlaces correspondientes de ese sitio web.
- Llamándonos al 1-800-889-9288 (llamada gratuita).
- Escribiéndonos un mensaje de correo electrónico a dataaccessrequest@wtwco.com
- Enviando una Solicitud de consumidor a través de este enlace.
Utilizaremos el proceso siguiente para verificar las Solicitudes de conocimiento y las Solicitudes de supresión: acusaremos recibo de su Solicitud de consumidor, la verificaremos aplicando los procesos requeridos por la ley y luego la tramitaremos y atenderemos según lo requerido por la ley. Para verificar esas solicitudes, podemos pedirle que proporcione la información siguiente:
- En el caso de una solicitud de conocimiento de las categorías de información personal que recogemos, verificaremos su identidad con un grado razonable de certidumbre comparando al menos dos puntos de los datos proporcionados por usted con la información de nuestros sistemas que se consideren razonablemente fiables para verificar la identidad de un consumidor.
- En el caso de una solicitud de conocimiento de partes concretas de la información personal o en el caso de las solicitudes de supresión, verificaremos su identidad con un alto grado de certidumbre comparando al menos tres elementos de la información personal proporcionada por usted con la información personal que consta en nuestros sistemas y también obteniendo una declaración firmada bajo pena de perjurio de que el solicitante es el consumidor cuya información personal es objeto de la solicitud.
Un agente autorizado puede presentar una solicitud en nombre de un residente en California otorgando un poder notarial válido según la ley de California o facilitando: (1) una prueba de que el consumidor ha autorizado al agente a hacerlo; (2) una verificación de su propia identidad con respecto al derecho a conocer categorías, al derecho a conocer partes concretas de información personal o a las solicitudes de supresión descritas anteriormente; y (3) confirmación directa de que el consumidor ha otorgado permiso al agente autorizado para presentar la solicitud.
Responderemos a las solicitudes verificables recibidas de residentes en California como lo exige la legislación. Para obtener más información sobre nuestras prácticas de privacidad, puede ponerse en contacto con nosotros como se explica en la sección Contacto y comentarios más arriba.
B. Unión Europea/Espacio Económico Europeo
Los residentes en la Unión Europea (UE) y en el Espacio Económico Europeo (EEE) tienen los derechos siguientes, con arreglo al RGPD, con respecto a su información personal:
- Derecho de acceso: usted tiene derecho a obtener de nosotros la confirmación de si se está tratando o no información personal que le concierne y, en caso afirmativo, a solicitar acceder a la información personal. La información a la que se accede incluye, entre otras cosas, los fines del tratamiento, las categorías de la información personal en cuestión y los destinatarios o las categorías de destinatarios a quienes se ha comunicado o se comunicará la información personal. Usted tiene derecho a obtener una copia de la información personal que se somete a tratamiento. Si usted solicitara más copias, podemos cobrar una tarifa razonable en concepto de costes administrativos.
- Derecho a rectificar y completar la información personal: puede solicitar la rectificación de datos inexactos y que se completen los datos incompletos. Informaremos a los terceros a los que hayamos transferido sus datos sobre la rectificación y la completitud si la ley nos lo exigiera.
- Derecho de supresión (derecho al olvido):usted tiene derecho a obtener de nosotros la supresión de información personal relativa a usted en determinadas circunstancias, cuando:
- ya no sea necesaria para los fines para los que se recogió;
- usted haya retirado su consentimiento (cuando el tratamiento de datos se base en el consentimiento);
- tras ejercer satisfactoriamente un derecho de oposición;
- haya sido tratada de forma ilícita; o
- los datos deban ser suprimidos para cumplir con una obligación legal de Willis Towers Watson.
No estamos obligados a atender su solicitud de supresión de información personal si el tratamiento de su información personal fuera necesario para:
- el cumplimiento de una obligación legal; o
- la formulación, el ejercicio o la defensa de reclamaciones.
- Derecho de limitación del tratamiento: usted tiene derecho a obtener de nosotros la limitación del tratamiento de su información personal. En este caso, los datos respectivos se marcarán y nosotros solo los trataremos para determinados fines. Este derecho solo puede ejercerse cuando:
- la exactitud de su información personal sea impugnada, para permitirnos verificar su exactitud;
- el tratamiento sea ilícito, pero usted no desee que se suprima la información personal;
- ya no sea necesaria para los fines para los que se recogió, pero usted sigue necesitándola para formular, ejercer o defender reclamaciones; o
- hubiera ejercido el derecho de oposición y estuviera pendiente la verificación de los motivos imperativos.
Podemos seguir utilizando su información personal tras una solicitud de limitación cuando:
- tengamos su consentimiento;
- para formular, ejercer o defender reclamaciones; o
- para proteger los derechos de otra persona física o jurídica.
- Derecho a la portabilidad de los datos:usted tiene derecho a recibir la información personal que le concierne, que usted nos ha facilitado, en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a transmitir esos datos a otra entidad sin impedimento por nuestra parte, pero en cada caso solo cuando el tratamiento se haga (a) basándose en su consentimiento o en la ejecución de un contrato con usted y (b) también por medios automatizados.
- Derecho de oposición:usted tiene derecho a oponerse en cualquier momento al tratamiento de su información personal que tenga nuestros intereses legítimos como base jurídica. Puede ejercer este derecho sin incurrir en coste alguno. Si usted planteara una objeción, tenemos la oportunidad de demostrar que tenemos intereses legítimos imperiosos que prevalecen sobre sus derechos y libertades. El derecho de oposición no existe, en particular, si el tratamiento de su información personal fuera necesario para acciones previas a la celebración de un contrato o a la ejecución de un contrato ya firmado.
- Derecho de oposición al uso que hacemos de su información personal con fines de marketing directo:puede solicitar que cambiemos la forma en que nos ponemos en contacto con usted con fines de marketing. Puede solicitar que no transfiramos su información personal a terceros no vinculados con fines de marketing directo o para cualquier otro fin.
- Derecho a retirar el consentimiento: si nos hubiera dado su consentimiento para el tratamientode su información personal, tiene derecho a retirarlo en cualquier momento, sin que esto afecte a la licitud del tratamiento basado en el consentimiento que se había concedido antes de retirarlo.
- Derecho a obtener una copia de las salvaguardas:puede solicitar obtener una copia o una referencia de las salvaguardas que protegen la transferencia de su información personal fuera de la UE/EEE. Podemos redactar acuerdos de transferencia de datos para proteger condiciones comerciales.
- Derecho a presentar una reclamación ante una autoridad de control local: usted tiene derecho a presentar una reclamación ante la autoridad de control local si tuviera dudas sobre cómo estamos tratando su información personal. Le rogamos que primero intente resolver el problema con nosotros, aunque tiene derecho a ponerse en contacto con la autoridad de control en cualquier momento.
C. Brasil
La información siguiente se aplica a los datos personales que tratamos de particulares que están relacionados con el territorio de Brasil con arreglo a la Ley Nacional de Protección de Datos (LGPD):
- Alcance: además de las circunstancias establecidas en la sección anterior sobre el Alcance, la LGPD se aplica cuando tratamos datos personales sujetos a la protección de los derechos fundamentales de libertad, privacidad y libre desarrollo de la personalidad de las personas.
- Datos personales sensibles con arreglo a la LGPD:los datos personales sensibles según lo establecido por la LGPD son datos personales (como se definieron en la sección Alcance de este Aviso) sobre origen racial o étnico, creencias religiosas, opiniones políticas, afiliación sindical u organización de naturaleza religiosa, filosófica o política, datos relacionados con la salud o la vida sexual, datos genéticos o biométricos, cuando están vinculados a una persona física. Consulte la sección sobre Información personal recogida para obtener más información sobre cómo tratamos los datos personales sensibles.
- Derechos de los particulares: la LGPD otorga a los particulares unos derechos determinados en lo que atañe a sus datos personales, sujetos a otras limitaciones de esta ley, a saber:
- Confirmación de la existencia del tratamiento de datos;
- Acceso a sus datos personales;
- Corrección de datos incompletos, inexactos u obsoletos;
- Anonimización, bloqueo o supresión de datos innecesarios o excesivos, o datos tratados contraviniendo la LGPD;
- Portabilidad de los datos a otro servicio o a otro proveedor de productos, sujeto a la LGPD;
- Supresión de datos personales, dentro de los límites de la LGPD;
- Información sobre las entidades con las que hemos compartido datos personales;
- Información sobre la posibilidad de denegar el consentimiento y las consecuencias de dicha denegación;
- Retirada del consentimiento.
- Tratamiento de datos personales de menores: tratamos datos personales pertenecientes a niños y adolescentes, que se definen como personas de 12 años o menos. En este caso, con arreglo a la LGPD, tratamos los datos personales de los niños velando por su interés y con el consentimiento específico de al menos uno de sus progenitores o representantes legales.
- Cómo ponerse en contacto con nosotros en Brasil:si tuviera alguna pregunta o comentario sobre este Aviso de privacidad en lo que respecta a la LGPD o a nuestras actividades de tratamiento en Brasil, póngase en contacto con nuestro delegado de protección de datos (Data Protection Officer, DPO) de Brasil escribiendo a privacy.brasil@wtwco.com.